Android逆向第5页

Android逆向之路---改apk包名、达到多开效果

前言最近在某乎上有人在问我如何将打好的包更改包名。了解我的同学大概都知道，我喜欢自己动手做实验，再将自己的方式分享给大家，这次我选择了一个阅读类型app，随机选的。先看效果如何做到的呢，那就把我的思路分享给大家。ps：侵删！仅供个人学习使用，不适宜商用。准备工作咪咕阅读v7.1.1appapktool一个编辑器，（我用vscode装了smali高亮插件）思路利用apktool拆包咪咕阅读首先更改A

MartinHan01·2020-09-17 01:25

Android逆向之动态调试总结

Android逆向之动态调试总结图/文0nly3nd一、在SO中关键函数上下断点刚学逆向调试时，大多都满足于在SO中某关键函数上下断点。

随笔日志·2020-09-16 17:06

Android逆向之旅---静态方式分析破解视频编辑应用「Vue」水印问题

一、故事背景现在很多人都喜欢玩文艺，特别是我身边的UI们，拍照一分钟修图半小时。就是为了能够在朋友圈显得逼格高，不过的确是挺好看的，修图的软件太多了就不多说了，而且一般都没有水印啥的。相比较短视频有一个比较有逼格的编辑工具「Vue」个人已经用了很长时间了，拍出来的视频借助强大滤镜真的很好看，显得逼格也高，更重要的是他有我最喜欢的功能就是可以添加视频背景音乐，选择自己喜欢的音乐，然后还可以编辑这段背

weixin_34194379·2020-09-16 16:58

Android逆向进阶（7）——揭开Hook的神秘面纱

本文作者：i春秋作家——HAI_0×00前言HAI_逆向使用手册（想尝试一下新的写法）其他Android逆向进阶系列课程（4）修改依赖方式Xposed里已有该jar包内容，再次打包进去会冲突

dfdhxb995397·2020-09-16 14:43

Android逆向-java代码基础（4）

文章目录微博：HAI_AI_ZHUZHUI春秋：HAI_0x01java输入输出1.demo2.编译运行0x02demo.class分析2.1魔数部分。2.2版本号部分2.3常量池计数器部分。2.4cp_info2.5访问标志2.6类索引2.7父类索引2.8结束语5.smali语法分析.line86.smali语法分析.line97.smali语法分析.lin110x05结束语#0x00前言微博：

Bubble_zhu·2020-09-14 07:30

Android逆向开发必备技能-Java反射技术详解

相信很多人都知道反射可以说是Java中最强大的技术了，它可以做的事情太多太多，很多优秀的开源框架都是通过反射完成的，比如最初的很多注解框架，后来因为java反射影响性能，所以被运行时注解APT替代了，java反射有个开源框架jOOR相信很多人都用过，不过我们还是要学习反射的基础语法，这样才能自己写出优秀的框架，当然这里所讲的反射技术，是学习Android插件化技术、Hook技术等必不可少的！一、基

weixinscrm·2020-09-14 05:31

爬虫进阶-初探IDA

可以用来在Android逆向分析过程中分析So文件。

Altlentis·2020-09-12 09:19

Android逆向反编译之工具介绍

傻瓜式操作图形化工具Smali2JavaUIsmali2java是一个将smali代码反编译成java代码的工具.什么是smali?smali是将Android字节码用可阅读的字符串形式表现出来的一种语言,可以称之为Android字节码的反汇编语言.使用baksmali或apktool可以将Android应用程序包(apk或jar)反编译为smali代码.smali2java工具基于apktool

Sjim-Yam·2020-09-11 13:18

Android 「动态分析」打开调试开关的三种方法

应用的动态调试是Android逆向的大类，而打开可调试开关则是动态调试的第一步，总结一下打开开关的三种方法；AndroidManifest.xml最常规的方法，拿到一个应用后，直接反编译，在AndroidManifest.xml

DroidMind·2020-09-11 12:41

静态分析Android程序

说明：本文来自于《Android逆向编程》静态分析是探索Android程序内幕的一种最常见的方法，它与动态调试双剑合璧，帮助分析人员解决分析时遇到的各类“疑难”问题。

xiangzhihong8·2020-09-10 21:03

Android逆向环境搭建

AndroidStudio安装AndroidStudio是用于开发APP的IED，安装之前，要先安装好JDK。在官网下载好安装包，选择自己想安装的位置进位安装。配置SDK：打开settings，搜索sdk，点击edit，会提示下载，选择路径，进行下载。配置系统环境变量：ANDROID_HOMEtoolsplatform-toolsMagisk安装magisk用于获取手机root权限。apktool

奇楠之后·2020-09-10 09:29

DuduQueen——Dudu_CTF_2.apk

0x00前言这是一道Android逆向入门的题目，炒鸡简单，不需要什么难度就可以做出来，但是作为初学者还是不错的。

Bubble_zhu·2020-08-26 07:34

Android逆向之破解某僵尸游戏

软件原版链接:http://www.wandoujia.com/apps/com.jianyou.jszzj.wdj这款游戏是使用了九游的支付单机sdk,通过分析它的sdk支付代码,要想调用支付必须得先调用以下代码：SDKCore.pay(this._zcActivity,payIntent,this.paylisten);第一个参数为当前Activity,第二个参数为支付数据,第三个参数为支付结

sLarson·2020-08-26 07:47

android逆向01：修改apk的资源文件，smali插桩

android逆向能干什么？

quanjin24k·2020-08-25 07:21

android逆向工程之顺手牵羊(36氪,作业盒子)--超!级!实!用!

0.前言本文阅读需要10分钟.你可能的收获:学会简单的反编译一些反编译技巧:实战提取两个知名应用的控件,借鉴学习学会一种提高工作效率的偷懒方法希望能给读者正在做的项目有点启发,少走点弯路每一个android开发程序员很有必要掌握一些逆向工程的知识技巧,其中好处不胜枚举,我细数一二:参考竞品开发框架,技术选型.比如这样的分析:超千万注册用户APP技术实现简析-android《洋葱数学》核心功能实现上

绮怀先生·2020-08-25 05:12

dex文件字节码解析

这一篇解析dex文件.还是由上一篇文章MainActivity生成的dex文件.dex文件比较大,我就不贴16进制代码了,大致讲一下具体怎么操作.由于手工解析太困难了,所以我就借助代码和两篇参考文章来解析的Android

勇敢地追·2020-08-25 03:47

Android逆向之旅---破解一款永久免费网络访问工具

一、前言因为最近个人需要，想在手机上使用"高级搜索"，但是找了一圈发现都是需要收费的网络工具，奈何我没钱，所以只能通过专业技能弄一个破解版的。二、应用分析下面就直接奔入主题。首先我们看到到期界面如下：提示会员还有0天，所以这个就是我们的突破口，直接反编译这个app，然后找到这个字符串信息：然后用Jadx打开apk文件，全局搜索这个name值：直接点进入进行查看即可：最终会跟踪到这个方法中，我们在这

( ´͈ ⌵ `͈ )σண♡·2020-08-25 01:23

android程序中证书签名校验的方法

android程序中证书签名校验的方法一2013-02-2609:56:22|分类：android逆向技巧|举报|字号订阅(1)、将证书进行base64编码，并将编码后的字符串保存在程序中；(2)、将证书签名

iteye_9512·2020-08-24 14:54

Android逆向练习 -- 分析和修改unity3d游戏

这是我第一次分析和修改unity3d游戏。之前玩了一款很好玩的海战游戏，过程中遇到一个变态可以连续开炮，简直无敌变态，严重的破坏了公平性。所以本着研究的态度，第一次开始接触分析unity3d相关方面的知识。简单的介绍下，游戏中有各种类型军舰可供使用，巡洋舰、驱逐舰、战列舰和航母，武器有主炮、副炮、近防炮、防空炮、鱼类、飞机等。炮弹是有填充cd时间的，发射完一次需要冷却x秒。然而遇到开挂的那货根本就

h080294·2020-08-24 14:29

(30 hackdays day 18) Dexlabs - 有语言的逆向分析服务

以前我做过一段时间的Android逆向，当时是为了检查广告检查病毒，后来用来找到公开的intent跳转到应用内做搜索，再后来为了找到这些应用都跟哪些API打交道，从而统计SDK和产品之间的关联度。

fxp·2020-08-24 13:30

Android逆向工程：详细讲解smali语法，手把手带你分析语句！

最近开始了Android逆向工程和反编译的学习和实战，众所周知Android逆向工程首当其冲的拦路虎就是smali语法。

奋进的代码·2020-08-24 09:00

android加固apk包,并防止apk被二次打包

正文从编号开始注：QQ群号296733909（背景介绍之类的跳过就好啦）开发android应用肯定免不了需要写java代码，然而用java写的应用并不安全，可以用android逆向助手之类的工具，很容易的反编译

_iyfeng·2020-08-24 09:28

Android逆向进阶-ELF文件分析（1）

本文章首发于i春秋，未经允许，禁止转载。0x00前言有价之宝：戳这里无价之宝：戳这里内容ELF文件分析（1）ELFHeader（2）ProgramHeaders说明文件分析，分析起来真的是头有点炸。不过又是必经之路，不分析又不行。之后可能考虑使用各种语言对elf文件进行一个分析。0x01ELF分析。ELF介绍ELF(可执行链接格式)，最初由UNIX系统实验室开发并发布的,作为应用程序二进制接口的一

Bubble_zhu·2020-08-24 06:20

so加载流程（简单总结）

作为一个android逆向刚开始的菜鸟，不自量力来总结一下so的加载流程，由于暂时水平有限，这里借助几篇网上大佬们的博客（侵删），自己简单总结自己所学，算作笔记，还会慢慢加深自己的理解，持续更新。

葱花炒蛋·2020-08-23 10:26

Android逆向工程研究

Android逆向工程研究一、在进行Android逆向工程之反编译之前需要准备好一些必要的工具：1、apktool——该工具主要用于对Android应用安装包(*.apk)进行拆包与打包工具。

梵高星夜·2020-08-23 08:18

Android逆向基础之Dalvik指令集

原文地址：https://mp.weixin.qq.com/s?__biz=MzI4NjEyMDk0MA==&mid=2649846140&idx=1&sn=a248dbec47578c37f276fe461aa82b8f&chksm=f3e41fffc49396e9020490703eb4f7270e4dd6063575b65bedecedbe69c31e0a70e4a96f4cec&scene

4lwin·2020-08-23 03:29

Python3解析dex文件

本文其实算是姜维的Android逆向之旅---解析编译之后的Dex文件格式的Python实现版。1.2dex文件格式说明类似exe文件是windows上的可执行文件，dex文件就是android中的

weixin_33681778·2020-08-21 22:42

微信插件之语音播报

对于Android逆向项目，本项目目前使用的技术是Xposed框架，但是Xposed目前所知是需要手机Root后才可使用。

GenialSir·2020-08-21 04:08

Android最火的框架系列（三）JiaoZiVideoPlayer

年初不忙了，因为研究一段时间的Android逆向，所以也一直没写。今天，接着总结Android最火的框架，这篇博客要总结的是JiaoZiVideoPlayer的使用。

heart荼毒·2020-08-21 01:14

Android逆向分析案例——某酒店APP的登陆请求分析

为了练练手，增长逆向分析的知识，本次博客打算分析一下某酒店APP的登陆请求。这次的逆向分析还是以网络请求为例，通过分析其登陆请求数据的加解密原理，将请求数据从密文转换成明文，顺便把返回的结果也转成明文。好了，既然明确了需求，那么准备开始分析了，分析的步骤还是很简单：反编译-->找关键代码-->分析请求代码加解密原理-->验证密文到明文准确性。第一步，反编译：这一步中，一般来说我们可以结合smali

拍码屁·2020-08-21 01:37

java加解密之DES多种使用方式

在Android逆向分析中，在被混淆的代码里，往往你能看到一个方法a的参数是byte[]，返

拍码屁·2020-08-21 01:37

android 逆向工程apktool dex2jar jd-gui Jadx Smali2Java

android逆向工程apktooldex2jarjd-guiJadxSmali2Javaapp安全–签名校验：(签名只是对完整性和签名发布机构的校验机制,不能阻止Apk被修改，只是签名无法保持一致不同私钥对应着不同的公钥

keen_zuxwang·2020-08-21 00:41

Android逆向分析案例——某点评APP登陆请求数据解密

今天，七夕，单身23载的程序汪，默默地写着博客~上一次的逆向分析案例中讲了如何去分析某酒店的APP登陆请求，为了进一步学习如何逆向分析以及学习其他公司的网络传输加解密，本次案例将继续就登陆请求的数据加密进行分析，实现从网络抓包的密文到明文的转换，这次成为炮灰的是某点评的APP~首先，分析的步骤还是和上一次分析某酒店的APP那样：反编译-->找关键代码-->分析请求代码加解密原理-->验证密文到明文

拍码屁·2020-08-20 21:05

MAC下逆向Adnroid应用

1.3.2安装二、实施逆向1.1获取`xml`反编译文件和`smail`代码1.2反编译`class.dex`文件1.2.1分块反编译1.2.2全量反编译1.3查看`jar`文件代码三、后记一、安装工具Android

天-涯-路·2020-08-20 11:59

Android逆向之so函数识别

前言众所周知，逆向的过程绝大程度上是一个符号还原的过程，掌握越多的符号信息对我们逆向破解目标越有利。但是，很多时候so文件采用静态链接系统或者一些开源的第三方库，这些库的函数就没有了符号，势必会导致我们浪费大量的时间在做无用功上。我读大学时石油工程专业的导师常常用铁人王进喜的名言激励我们“没有条件创造条件也要上”，同样，ELF文件中不包括这些函数的符号，我们就要给它创造符号。对比这里我们顺手用前几

parkerpeng·2020-08-20 07:09

Android逆向 Lua游戏逆向及破解方法介绍

背景介绍随着手游的发展，越来越多的Cocos-lua端游开发者转移到手游平台。Lua脚本编写逻辑的手游也是越来越多，如梦幻西游、刀塔传奇、开心消消乐、游龙英雄、奇迹暖暖、疾风猎人、万万没想到等手游。随着Lua手游的增加，其安全性更值得关注，在此归纳一些常用的分析方法，同时介绍一些辅助工具。识别Lua游戏Android平台的apk包可以直接解压，找到./lib目录下的so逻辑模块，一个个分析其so，

壹杯敬月光·2020-08-20 04:55

Android逆向笔记（二）：去除广告、破解签名校验案例

上一篇文章介绍了逆向工具的基本用法，本篇就不在赘述有关工具使用的部分，详见：Android逆向笔记（一）：逆向工具使用，简单的代码插入、修改包名/文案示例注：本文仅供学习参考，禁止用于任何非法用途这次就用之前介绍的方法和工具

Si-Kang·2020-08-19 16:52

Android逆向之动态调试之问题篇

在分析一款APK时，需要用到动态调试，我采用AndBug来调试java层代码，系统是Ubuntu13.04，Andbug如下命令下载和编译homepage:https://github.com/swdunlop/AndBuggitclonehttps://github.com/anbc/AndBug.gitmake我在使用和搭建过程中总共碰到了以下一些问题，这里给出相应的解决方法:1.Ubuntu

zhuobattle·2020-08-18 18:55

java编码之BASE64

因为在Android逆向分析中需要定位到网络请求模块，并对网络请求，一般为http请求进行捕获，但是http请求提中的数据一般都经过加密处理，所以，在逆向分析中也需要通过了解一定的加解密算法才能知道其加密的方法

拍码屁·2020-08-18 08:42

CUIT CTF WriteUp-最简单的题目

首先这是一道Android逆向，Down下apk文件后，果断进行反编译（dex2jar）反编译处jar后，使用jd-gui.exe打开可以清晰的看到整个程序的运行流程在MainActivity类中，有OnMySelfClick

RickGray·2020-08-17 06:03

Android逆向工程之反编译注入代码

反编译植入代码。其实思路很简单：1、首先我们要反编译targetapk.apk，得到源代码对应字节码。我们知道，如果我们要植入代码到其中，必须加入字节码然后重新编译打包。2、怎么写字节码？其实我们只要新建一个Android工程，将我们需要加入的Android代码写入，然后打包成apk，比如sourceapk.apk；接着反编译它得到Android代码对应的字节码。3、将需要植入的Android代码

Lemelone·2020-08-16 13:18

Android逆向之旅---Android中如何获取在非Root设备中获取应用隐私数据

一、前言今天在开发的过程中遇到一个问题，就是关于AndroidManifest.xml中的allowBackup属性，也算是自己之前对这个属性的不了解，加上IDE的自动生成代码，没太注意这个属性，但是没想到这个属性会直接导致隐私数据的丢失。下面就来看一下这个属性的影响到底有多大。他的作用是什么？二、Android中的allowBackup属性1、allowBackup安全风险描述AndroidAP

皇帝大大·2020-08-16 01:48

常用软件 Softwares

f.luxWindows全局搜索软件：everythingUI标注：MarkMan文本编辑软件：sublimeText，MarkdownPadApowerPDFPDF文件编辑，去水印12306BypassAndroid

Jiun俊·2020-08-15 11:02

Android逆向 | 第一个APP逆向实战 + 逆向学习资源索引

先聊聊为什么学习安卓逆向大数据的普及，好像没有一手数据收集能力就要落伍了似得，不少无关开发的岗位都加上需要初级数据采集的能力要求，越来越多的title加上数据的字眼提升逼格。渐渐初级爬虫工程师的饭越来越不好吃，中高级的爬虫的招聘需求也因为各式各样的加密协议反爬而添加上JS逆向+APP逆向的要求，所以有一手破签逆向的技术也越来越吃香。（个人看法）APP逆向其实已经属于安全方面的内容，而我们爬虫工程师

煌金·2020-08-14 21:57

爬虫扩展 - 安卓逆向，反编译

安卓逆向环境工具JDK（java编译器）、SDK、NDK（提供java代码到C/C++的原生支持）AndroidStudioAndroidKiller（apk反汇编工具）、Jeb、Jadx、GDA、Android

飞向天空的鹰·2020-08-14 21:55

漫谈爬虫工程师如何入门Android逆向

背景这篇文章写给Python爬虫工程师们，互联网寒冬的就业压力越来越大，流量越来越涌向移动端，爬虫和反爬的攻防不断升级，这一切的一切，都让我们不得不学习新技能，才能保持竞争力和养家糊口（一群单身狗，挣的钱连自己都养不活）。App逆向不断出现在爬虫工程师的日程表里，可是到底该怎么入门App逆向？这篇文章就是漫谈App逆向的学习，主要分成三个部分。**1.指出一些自学的误区2.推荐一些入门的学习资料3

qq_38851536·2020-08-14 19:19

饿了麽 APP 逆向及爬虫实现详参

/zhuanlan.zhihu.com/yanmuzian爬虫必备工具，掌握它就解决了一半的问题：https://zhuanlan.zhihu.com/p/39340856App爬虫必备技能：三步完成Android

擒贼先擒王·2020-08-14 15:03

AndroidManifest文件格式、Resource.arsc文件格式解析与混淆

0x01AndroidManifest文件格式解析1.1文件格式解析我们就不重新造车轮子了，参考Android逆向之旅---解析编译之后的AndroidManifest文件格式。

jltxgcy·2020-08-13 15:09

Android逆向-Android基础逆向7（内购干货集合）

0x00前言看这个吧https://bbs.ichunqiu.com/thread-34304-1-1.html前置感谢蛋总栽培，此文章首发I春秋，非本人同意禁止转载。说明首先，本来想写NDK的，但是还是先把这个流程过一遍吧，这个流程是必不可少的。其次，RMB真的是一个好东西。时间2018年2月11日23:05:33大概写一会儿就去睡觉了导航由于本人为了节省时间，不想贴太多的代码，所以总结了一个导

Bubble_zhu·2020-08-11 17:25

合天网安实验室CTF-逆向100-看你的咯,移动安全大神

(android逆向还有个好用的工具apktool，

皮卡皮卡~·2020-08-11 06:17

推荐频道

Android逆向